CVE-2025-10890
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
W V8 w Google Chrome przed wersją 140.0.7339.207 występuje wyciek informacji kanałem bocznym, który pozwala zdalnemu atakującemu na wyciek danych z innych domen poprzez spreparowaną stronę HTML.
Ocena ryzyka
Atakujący może uzyskać dostęp do danych z innych witryn, co może naruszyć poufność informacji użytkownika.
Rekomendacja
Zaktualizuj Google Chrome do wersji 140.0.7339.207 lub nowszej.
Inne podatności w Google Chrome
Zobacz wszystkie- CVE-2026-8581Wysokie
W Google Chrome przed wersją 148.0.7778.168 wystąpiła podatność typu use after free w GPU, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-8577Wysokie
Przepełnienie całkowite w czcionkach w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-8575Wysokie
W Google Chrome przed wersją 148.0.7778.168 wystąpiła podatność typu use after free w interfejsie użytkownika, która mogła pozwolić zdalnemu atakującemu na wykonanie ucieczki z piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-8573Wysokie
Przepełnienie całkowitej liczby w Codecs w Google Chrome na systemie Windows przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanego pliku wideo.
- CVE-2026-8569Wysokie
W Google Chrome na Mac przed wersją 148.0.7778.168 wystąpiła podatność związana z zapisem poza granicami w Codecs, która mogła umożliwić zdalnemu atakującemu potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanego pliku wideo.
- CVE-2026-8558Wysokie
W Google Chrome przed wersją 148.0.7778.168 wystąpiła podatność na zapis poza granicami w czcionkach, co umożliwiało zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
- CVE-2026-8557Wysokie
W Google Chrome przed wersją 148.0.7778.168 występowała podatność typu use after free w module dostępności, która pozwalała zdalnemu atakującemu, mającemu kontrolę nad procesem renderowania, na eskalację uprawnień za pomocą spreparowanej strony HTML.
- CVE-2026-8555Wysokie
Wykorzystanie po zwolnieniu pamięci w GTK w Google Chrome na systemie Windows przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą spreparowanej strony HTML.
- CVE-2026-8551Wysokie
W Google Chrome przed wersją 148.0.7778.168 wystąpiła podatność typu use after free w sekcji Pobierania, która pozwalała zdalnemu atakującemu na wykonanie dowolnego kodu poprzez zmanipulowaną stronę HTML, jeśli użytkownik wykonał określone gesty interfejsu użytkownika.
- CVE-2026-8549Wysokie
Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome przed wersją 148.0.7778.168 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu wewnątrz piaskownicy za pomocą spreparowanej strony HTML.
Oryginalny opis (angielski, źródło NVD)
Side-channel information leakage in V8 in Google Chrome prior to 140.0.7339.207 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS